Rabobank waarschuwt voor opsturen van bankpassen
De Rabobank waarschuwt klanten voor e-mails waarin wordt gevraagd om de bankpas op te sturen. De phishingmails gaan over "de toegang tot internetbankieren" en laten weten dat er geprobeerd is om telefonisch contact met de ontvanger te zoeken, wat niet is gelukt.
Daarom zou de e-mail zijn verstuurd. In het bericht wordt vervolgens gevraagd om op een link te klikken, wat nodig zou zijn om het contract te verlengen. De link wijst naar een phishingsite die uiteindelijk om het opsturen van de bankpas vraagt. De Rabobank laat weten dat het veel meldingen van klanten over deze phishingmails krijgt en heeft daarom nu een waarschuwing afgegeven. "Wij vragen u nooit om het contract van internetbankieren te verlengen. Criminelen proberen zo uw bankpas en pincode in handen te krijgen zodat zij misbruik kunnen maken van uw geld. Trap hier niet in!", aldus de bank.
Die laat weten dat klanten hun bankpas nooit hoeven op te sturen. In het geval er een e-mail uit de naam van de bank wordt gestuurd over iets waar de klant niet om heeft gevraagd, krijgt hij het advies om de bank te bellen. Als laatste wordt gewaarschuwd om voorzichtig met de pincode om te gaan. "Uw pincode? Die gebruikt u alleen bij een geldautomaat, betaalautomaat of Rabo Scanner. Wordt ergens anders uw pincode gevraagd, dan probeert iemand u te bestelen!" Deze week maakte de politie bekend dat het een bende had opgerold die via phishingmails bankpassen probeerde te ontfutselen. De criminelen waren erin geslaagd om op deze manier 100.000 euro te stelen.
O'nee dat kan niet in eem computertijdperk, waar je met een app of webside miljoenen kunt krijgen.
Voor criminelen is internet ook een zegen nog nooit kun je zoveel geld stelen met zo weinig moeiten.
Ik ben niet tegen internet maar voor je iets gebruikt moet het gewoon veilig zijn en dat zeker nu je er alles mee moet
gaan regelen.
Hiermee wekt dus de ING bank het vertrouwen bij de klant dat dit zonder risico kan want zij stuurt de bankpassen als reguliere briefpost (niet aangetekend)
Tweede stap in dit proces is dan: de pin-code moet/kun je afhalen - na legitimatie bij een BRUNA-shop/postagentschap.
(Het is net geen DDR Oostblok procedure uit de vorige eeuw; alleen de nodige stempeltjes ontbreken)
Met betrekking tot de ING (RABO?) Stuur een afhaalbericht naar de ontvanger waarmee hij/zij de bankpas kan komen afhalen. Dan schep je extra aandacht voor het feit dat het een produkt is waarmee met zorg moet worden omgesprongen en zal de klant wellicht meer achterdochtig worden als hij wordt gevraagd het maar terug te sturen (onder valse voorwendsels)
Hoe simpel kun je het regelen. Bovendien... zo ging het voorheen.
Hiermee wekt dus de ING bank het vertrouwen bij de klant dat dit zonder risico kan want zij stuurt de bankpassen als reguliere briefpost (niet aangetekend)
Tweede stap in dit proces is dan: de pin-code moet/kun je afhalen - na legitimatie bij een BRUNA-shop/postagentschap.
(Het is net geen DDR Oostblok procedure uit de vorige eeuw; alleen de nodige stempeltjes ontbreken)
Met betrekking tot de ING (RABO?) Stuur een afhaalbericht naar de ontvanger waarmee hij/zij de bankpas kan komen afhalen. Dan schep je extra aandacht voor het feit dat het een produkt is waarmee met zorg moet worden omgesprongen en zal de klant wellicht meer achterdochtig worden als hij wordt gevraagd het maar terug te sturen (onder valse voorwendsels)
Hoe simpel kun je het regelen. Bovendien... zo ging het voorheen.
Ik denk als ze dat zouden doen je weer nutteloos zou refereren aan de DDR!
Er is wel degelijk een periode geweest dat je je ING pas moest afhalen maar er is kennelijk geconcludeerd dat de
pas opsturen en de pin afhalen voldoende zekerheid geeft (2-factor weet je wel!)
Ook is het bij ING minder kritisch dan bij RABO/ABN omdat bij ING de pas geen toegang tot telebankieren geeft.
Je zite Spam beperking genoemd. Voor mailings en onderzoeken huren b.v. Banken andere partijen in. Daarmee gebruiken ze dezelfde methodieken als Spam/malware (andere domein naamgeving afzender). Dat maakt het er niet makkelijker op.
Hiermee wekt dus de ING bank het vertrouwen bij de klant dat dit zonder risico kan want zij stuurt de bankpassen als reguliere briefpost (niet aangetekend)
Tweede stap in dit proces is dan: de pin-code moet/kun je afhalen - na legitimatie bij een BRUNA-shop/postagentschap.
(Het is net geen DDR Oostblok procedure uit de vorige eeuw; alleen de nodige stempeltjes ontbreken)
Met betrekking tot de ING (RABO?) Stuur een afhaalbericht naar de ontvanger waarmee hij/zij de bankpas kan komen afhalen. Dan schep je extra aandacht voor het feit dat het een produkt is waarmee met zorg moet worden omgesprongen en zal de klant wellicht meer achterdochtig worden als hij wordt gevraagd het maar terug te sturen (onder valse voorwendsels)
Hoe simpel kun je het regelen. Bovendien... zo ging het voorheen.
Ik denk als ze dat zouden doen je weer nutteloos zou refereren aan de DDR!
Er is wel degelijk een periode geweest dat je je ING pas moest afhalen maar er is kennelijk geconcludeerd dat de
pas opsturen en de pin afhalen voldoende zekerheid geeft (2-factor weet je wel!)
Ook is het bij ING minder kritisch dan bij RABO/ABN omdat bij ING de pas geen toegang tot telebankieren geeft.
Enig sarcasme (DDR vergelijking) is je blijkbaar vreemd. En ja die oude procedure is mij bekend:
Belangrijkste crux van mijn opmerking begrijp je blijkbaar niet. Vooruit, dan nog maar eens: Als de bank zo'n pas stuurt per post (en je vind hem tussen de reclamefolders en het plaatselijke sufferdje - zoals elk gat van Nederland wel heeft - denken de meesten als zij die Phishingmail ontvangen: "Ach ja, het zal zo wel goed zijn, de pas werd me ook gewoon in de brievenbus geworpen.
Duidelijk zo?
Je zite Spam beperking genoemd. Voor mailings en onderzoeken huren b.v. Banken andere partijen in. Daarmee gebruiken ze dezelfde methodieken als Spam/malware (andere domein naamgeving afzender). Dat maakt het er niet makkelijker op.
Inderdaad. Ik kreeg twee week geleden een mailtje met afzender "xxxxx@nl.abnamro.com", maar hij was door "mandrillapp.com" verstuurd. In de mail header stond: "Authentication-Results: dmarc=fail header.from=nl.abnamro.com". ABN-Amro heeft een DMARC beleid, maar dat staat op none, zodat misbruik nog steeds genegeerd wordt.
Het is dat dit een autoreply was op een aanvraag die ik op de ABN site deed, zodat ik wist dat dit wel betrouwbaar is. Het is alleen jammer dat ze een goed protocol hebben om naammisbruik teen te gaan, maar ze activeren het nog niet.
De reguliere mailings van deze bank zijn echter wel altijd DKIM ondertekend door de bank zelf. Dat maakt het voor mij wel echt betrouwbaar. Je hebt natuurlijk wel een mailprovider nodig die deze checksum controleert.
Inderdaad. Ik kreeg twee week geleden een mailtje met afzender "xxxxx@nl.abnamro.com"
de xxxx-jes van ABN AMRO?
Wat een zwoele bank, dat belooft wat als ze gaan (aan)bellen.
https://nl.wikipedia.org/wiki/Mandril
Niet aangetekend, in een mooie Rabobank envelop.
Nieuwe pincode nodig? Ook per post.
Niet aangetekend, in een mooie Rabobank envelop.
Nieuwe pincode nodig? Ook per post.
Ik heb daar geen Gmail adres voor gebruikt, maar bij mijn provider eenvoudig een extra email adres aangemaakt, dat ik verder nergens voor gebruik. Ik verstuur er ook geen mail van. Zelfs geen antwoord op de gestuurde mailtjes. Zo wordt het lastig voor de criminelen om mij te misleiden. Het adres wordt zelden gebruikt, maar wel wekelijks gecheckt. Automatisch inloggen doe ik niet, dan is altijd de email naam en het bijbehorende password ergens opgeslagen, en dat wil ik niet.
Joep
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
